Mise à jour de l’environnement de travail tous les 6 mois, contrainte ou opportunité pour la DSI ? Technical DAY J2 Julien Cavé | Account Technology Strategist #experiences18

Haaaaaaaaaaaaaaaaaaaa

Why ?

L’environnement de travail et la cybersécurité

Contexte Ce qui a changé ces dernières années…. Professionnelle Des menaces portées par des structures professionnelles et organisations étatiques >300K La menace en cyber sécurité Nouveaux modèles de malware créés et répandus chaque jour. Mondiale De plus en plus organisées et mondiales: Ex en 2017 Wannacry, Petya, etc. Basé sur l’identité 300% d’augmentation sur les attaques ciblant l’identité en 2017 Les attaques Sécurité Nationale Attaque de l’Allemagne en 2017 contre les systèmes informatiques fédéraux 3 M€ Est le coût moyen d’une fuite de donnée Réputation En 2017, révélation sur l’attaque subie par Yahoo pendant les phases de négociations Les impacts Périmétrique Les façons de se protéger vont désormais au delà de la protection des réseaux Données et Identité Le nouveau paradigme est autour de la protection des données et des identités numériques Les façons de se protéger

L’environnement travail est la porte d’entrée du SI Resources (Imprimantes, Devices, IoT) Application Données Identités

Quels sont les risques ? Que faut-il protéger Ce qu’il faut protéger Compromission matériel Le matériel Les Vulnérabilités des systèmes Les Données Les Malwares Résistance aux menaces Le Phishing Les Identités

Comment Windows 10 vous protège Protection Détection Windows Defender SmartScreen Vérifie la reputation des sites et des fichiers avant leur accès ou leur ouverture Les identités Les données Resistance aux menaces Le Matériel Windows Defender System Guard Protège l’intégrité du système dès son démarrage Les identités Les données Resistance aux menaces Le Matériel Credential Guard Isole les identifiants de l’utilisateur pour éviter une compromission Les identités Les données Resistance aux menaces Le Matériel Application Control Définiton manuelle ou intelligente des applications autorisées Les identités Les données Resistance aux menaces Le Matériel Application Guard for Edge Isole le navigateur internet dans un conteneur virtuel Les identités Les données Resistance aux menaces Le Matériel Exploit Guard Système de prevention d’intrusion et de reduction de la surface d’attaque Les identités Les données Resistance aux menaces Le Matériel Windows Defender Antivirus Solution antivirale basée sur le comportement intégrée à Windows Les identités Les données Resistance aux menaces Le Matériel Windows defender Advanced Threat Protection (EDR) Solution de detection des menaces avancées avec possibilité d’investigation et de remediation automatique Les identités Les données Resistance aux menaces Le Matériel

Windows 10 s'améliore avec chaque version Windows Defender ATP new attack surface area reduction controls Investigation and remediation across Office 365 ATP and Windows Defender ATP Web Authentication in Microsoft Edge Windows Hello with FIDO 2.0 30 months of support for September releases Windows Autopilot Self-deploying mode Windows Autopilot Hybrid Azure AD join S Mode Block Switch Microsoft Edge kiosk mode Desktop Analytics (Preview) – Intelligent Pilot Selection and ConfigMgr Integration ReadyforMicrosoft365.com Microsoft Edge experience improvements Accessibility enhancements Access the clipboard across devices Your Phone + “Good, bad or indifferent, if you are not investing in new technology, you are going to be left behind.” – Philip Green Mise à disposition de Version Produit Complexité des menaces TEMPS Fonctionnalité s Gap de Protection Sécurité en continue face aux nouvelles menaces Windows Analytics – Spectre & Meltdown, Delivery Optimization, Application Reliability Logon Health WDATP Automated Remediation Conditional Access based on WDATP device risk Threat Analytics Emergency Outbreak Updates Advanced hunting Cloud Credential Guard Diagnostic data viewer Windows Autopilot enrollment status page Windows 10 Enterprise in S mode Shared Windows Devices Nearby Sharing Dictation Timeline + Windows Analytics – Spectre & Meltdown, Delivery Optimization, Application Reliability Logon Health WDATP Automated Remediation Conditional Access based on WDATP device risk Threat Analytics Emergency Outbreak Updates Advanced hunting Cloud Credential Guard Diagnostic data viewer Windows Autopilot enrollment status page Windows 10 Enterprise in S mode Shared Windows Devices Nearby Sharing Dictation Timeline Windows Defender Exploit Guard, System Guard, Application Guard, Application Control Mobile Device Management Windows Analytics Update Compliance Windows Analytics Device Health Co-management Enterprise search in Windows Continue on PC OneDrive Files On-Demand Narrator Mixed Reality Viewer Windows Autopilot Windows Defender ATP Windows Defender Security Center Express update delivery Hyper-V Windows 10 Subscription Activation Windows Insider Program for Business Paint 3D Cortana at work Night light, mini view Windows Information Protection Windows Hello for Business Windows Analytics Upgrade Readiness App-V, UE-V Hybrid Azure Active Directory Join Windows Ink AAD Join Windows Store for Business Windows Update for Business Mail, Calendar, Photos, Maps, Groove, Skype Windows Defender Antivirus Windows Hello Microsoft Edge Device Guard Credential Guard BitLocker SmartScreen Windows as a service In-place upgrades Continuum Cortana Windows 10 core Key points to land Windows 10 keeps getting better and better The additive value of each Windows 10 is significant The added features and improvements to existing features are too numerous to count Windows Defender Exploit Guard, System Guard, Application Guard, Application Control Mobile Device Management Windows Analytics Update Compliance Windows Analytics Device Health Co-management Enterprise search in Windows Continue on PC OneDrive Files On-Demand Narrator Mixed Reality Viewer + Windows Defender Exploit Guard, System Guard, Application Guard, Application Control Mobile Device Management Windows Analytics Update Compliance Windows Analytics Device Health Co-management Enterprise search in Windows Continue on PC OneDrive Files On-Demand Narrator Mixed Reality Viewer Windows Autopilot Windows Defender ATP Windows Defender Security Center Express update delivery Hyper-V Windows 10 Subscription Activation Windows Insider Program for Business Paint 3D Cortana at work Night light, mini view Windows Information Protection Windows Hello for Business Windows Analytics Upgrade Readiness App-V, UE-V Hybrid Azure Active Directory Join Windows Ink AAD Join Windows Store for Business Windows Update for Business Mail, Calendar, Photos, Maps, Groove, Skype Windows Defender Antivirus Windows Hello Microsoft Edge Device Guard Credential Guard BitLocker SmartScreen Windows as a service In-place upgrades Continuum Cortana Windows 10 core Windows Autopilot Windows Defender ATP Windows Defender Security Center Express update delivery Hyper-V Windows 10 Subscription Activation Windows Insider Program for Business Paint 3D Cortana at work Night light, mini view + Windows Autopilot Windows Defender ATP Windows Defender Security Center Express update delivery Hyper-V Windows 10 Subscription Activation Windows Insider Program for Business Paint 3D Cortana at work Night light, mini view Windows Information Protection Windows Hello for Business Windows Analytics Upgrade Readiness App-V, UE-V Hybrid Azure Active Directory Join Windows Ink Mobile Device Management AAD Join Windows Store for Business Windows Update for Business Mail, Calendar, Photos, Maps, Groove, Skype Windows Defender Antivirus Windows Hello Microsoft Edge Device Guard Credential Guard BitLocker SmartScreen Windows as a service In-place upgrades Continuum Cortana Windows 10 core + Windows Information Protection Windows Hello for Business Windows Analytics Upgrade Readiness App-V, UE-V Hybrid Azure Active Directory Join Windows Ink Windows Information Protection Windows Hello for Business Windows Analytics Upgrade Readiness App-V, UE-V Hybrid Azure Active Directory Join Windows Ink Mobile Device Management AAD Join Windows Store for Business Windows Update for Business Mail, Calendar, Photos, Maps, Groove, Skype Windows Defender Antivirus Windows Hello Microsoft Edge Device Guard Credential Guard BitLocker SmartScreen Windows as a service In-place upgrades Continuum Cortana Windows 10 core + Mobile Device Management AAD Join Windows Store for Business Windows Update for Business Mail, Calendar, Photos, Maps, Groove, Skype Mobile Device Management AAD Join Windows Store for Business Windows Update for Business Mail, Calendar, Photos, Maps, Groove, Skype Windows Defender Antivirus Windows Hello Microsoft Edge Device Guard Credential Guard BitLocker SmartScreen Windows as a service In-place upgrades Continuum Cortana Windows 10 core Windows Defender Antivirus Windows Hello Microsoft Edge Device Guard Credential Guard BitLocker SmartScreen Windows as a service In-place upgrades Continuum Cortana Windows 10 core 1511 1607 1703 1709 1803 1809 Windows 10 for Enterprise

Windows 10 = transformation vers la mise à jour continue

Les enjeux De la mise à jour continue Métier Stratégique Financier Technique Avoir une expérience Digitale toujours up to date (CoIT) Travailler plus vite, plus efficacement Augmenter la flexibilité des services Fournir les services autour de l’environnement de travail en continu Réduire les couts d’Ingénierie autour de «l’environnement de travail » Simplifier la refacturation Consommer le poste de travail comme on consomme le smartphone Réduction de l’emprunte des infrastructures

Consommer le PC comme un Smartphone =

La mise à jour continue une réalité de marché

Le nouveau cycle de vie de l’environnement de travail

INSIDER : Plan & Prepare 2/19/2019 1:24 AM Windows 10 Enterprise, OfficeProPlus, SCCM 2017 2018 2019 2020 2021 SCCM CB 1702 Win10 1703 SCCM CB 1706 Office 1708 Win10 1709 SCCM CB 1710 SCCM CB 1802 Office 1802 Win10 1803 SCCM CB 1806 INSIDER : Plan & Prepare Office 1808 TARGETED : Pilot Win10 1809 SEMI ANNUAL CHANNEL : Broad SCCM CB 1810 SCCM CB 1902 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Conduire la transformation 2/19/2019 1:24 AM Conduire la transformation Aujourd’hui La cible © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Windows as a Service Pas uniquement une évolution technologique Communication autour du modèle itératif pour les utilisateurs finaux L’utilisateur est au centre de la solution Les métiers sont les consommateurs des outils Animation d’une communauté de champions / key users Culture Méthodes et Processus Adoption du Continuous Delivery Gestion de l’obsolescence applicative Planification de la maintenance du poste de travail Outils Diminution des dépendances d’infrastructures Passage en mode SaaS

L’approche

Piliers de la transformation Services SaaS Business DevOps Infras

Préparation au continuous delivery Faire de l’Agile avec un projet d’infrastructure Fondation Préparation au continuous delivery Insiders Cycle n Insiders Cycle 1 Insiders Gouvernance en conitnu Feedbacks en continu <---> Feedbacks en continu Gouvernance en continu Gouvernance en continue Feedbacks en continu Utilisateurs finaux Utilisateurs finaux Mise à jour du parc Mise à jour du parc Prêt pour le “Continuous Delivery"

Quels chantiers adresser pour se transformer ? Solutions Infrastructures de gestion Socle et sécurité Applications Gestion du changement Gouvernance et Stratégie Stratégie de Déploiement Migration (La dernière) Adoption utilisateurs finaux Gouvernance et pilotage projet Méthodes et processus Cas d’usage et Persona Mise à jour en continu Cartographie applicative Test des applications et solutions de contournement Industrialisation des déploiements Données utilisateurs Stratégie applicative pour la mise à jour continue Adoption operateurs IT Définition et suivi des KPIs Gestion des retours utilisateurs

Les facteurs clés de succès Gouvernance Continue Des méthodes et processus pour la MàJ continue Passage au Mode SaaS Modern Management Maitrise du catalogue applicatif et matériel (Windows Analytics) « Désadhérence » des données du Devices User Centrix Et MS travaille sur Destkop Analytics

Quels sont les gains ?

Les bénéfices de la transformation La DSI Le Business L’organisation Positionnement comme partenaire de la transformation Time to value plus court ROI d’image auprès des clients et prospects Amélioration et simplification des processus business Réactivité face au marché Innovation et time to market

Account Technology Strategist J’adore me faire de nouveaux amis Julien Cavé Account Technology Strategist Microsoft julien.cave@microsoft.com

Notez maintenant cette session Rendez-vous sur la fiche de la session sur http://experiences18.microsoft.fr Cliquez sur le bouton « Evaluer » #experienceslive